老舗ランドセルメーカー通販サイト、個人情報流出の可能性
ランドセルブランド「ふわりぃ」の公式オンラインショップが侵害された可能性が判明した問題で、同サイトを運営する協和は、クレジットカード情報含む個人情報が流出した可能性があることを明らかにした。
同社によれば、同サイトに対して脆弱性を突く不正アクセスがあり、決済アプリケーションを改ざんされたという。
2021年3月28日から2024年7月17日にかけて、同サイトでクレジットカード決済を利用した顧客1万6396人の個人情報が流出した可能性がある。
氏名や生年月日、住所、電話番号、メールアドレス、同サイトのログインID、パスワードのほか、クレジットカードの名義、番号、有効期限、セキュリティコードなども対象に含まれる。
7月17日に警察から情報流出の可能性について指摘があり、同サイトにおけるクレジットカード決済を停止していた。
(Security NEXT - 2024/10/30 )
ツイート
関連リンク
PR
関連記事
MS、6月の月例パッチを公開 - ゼロデイ脆弱性などへ対応
「Adobe Acrobat/Reader」に複数脆弱性 - アップデートで修正
「FortiOS」に複数脆弱性 - 権限の昇格やセッション管理不備など修正
「Chrome」に複数脆弱性 - セキュリティアップデートで解消
「Adobe Commerce」に緊急対応必要な脆弱性 - 「Magento」も注意
ATM取引情報が保存された外部記録媒体を紛失 - 苫小牧信金
県営住宅家賃滞納者情報含む一部督促状を誤送付 - 神奈川県
廃棄カルテが一般ゴミに紛れる、搬送中に飛散 - 薩摩川内市
職業性曝露事故の関係者情報含むUSBメモリが所在不明 - 秋田大病院
メルアカ乗っ取り被害、スパム送信の踏み台に - MaOI機構